Політика конфіденційності

1. Вступ

Ignis видає ALTUS, «ми». Ми зобов'язуємося захищати вашу приватність. Ця політика пояснює, яку інформацію ми збираємо, коли ви користуєтеся нашим сайтом і мобільним застосунком («Сервіси»), навіщо це потрібно, з ким ми її поділяємо та як ви нею керуєте.

Створення облікового запису не означає згоди на отримання комерційних пропозицій. Налаштування вимірювання аудиторії знаходиться вгорі цієї сторінки: Ви можете змінити його будь-коли.

2. Зібрані дані

2.1. Те, що Ви нам довіряєте

• Обліковий запис: прізвище, імʼя, адреса електронної пошти та пароль (ніколи не зберігається у відкритому вигляді: зберігається лише незворотний відбиток).
• Профіль: фото, біографія, духовні вподобання та налаштування конфіденційності.
• Те, що Ви пишете: повідомлення на форумі, приватні повідомлення, реакції, щоденники духовної боротьби, молитовні наміри та повідомлення, надіслані команді (відгук про статтю, відгук про застосунок).
• Молитва: Ваше полумʼя на карті молитви. Точне місце, куди Ви натискаєте, ніколи не записується: ми зберігаємо лише зміщену на кілька кілометрів та округлену точку і найближче місто з понад 15 000 мешканців. До цього додаються час Вашого нагадування та Ваші хвилини молитви.
• Платежі: обробляються нашим постачальником Stripe; ми ніколи не бачимо та не зберігаємо Ваші банківські дані.

2.2. Те, що збирається автоматично

• Використання: прогрес у формації, пройдені модулі, хвилини молитви та бали. Переглянуті сторінки, кліки та швидкість сайту вимірюються лише з Вашої згоди (вимірювання аудиторії).
• Технічні дані: тип пристрою, система, версія застосунку, мова та часовий пояс.
• Підключення: IP-адреса та браузер кожного сеансу входу, з датою та часом.
• Файли cookie та сховище браузера: докладно описано в розділі 8.

2.3 Вхід через інший сервіс

Якщо Ви входите через обліковий запис Google (або Apple, коли така опція пропонується), ми отримуємо те, чим Ви дозволяєте йому поділитися: імʼя, адресу електронної пошти та фото.

3. Для чого використовуються Ваші дані

Ми використовуємо їх для:

• Забезпечувати роботу Сервісів: Ваш обліковий запис, формація, молитва та спільнота
• Персоналізувати Ваш шлях (прогрес, рекомендації, мова)
• Надсилати Вам сповіщення та листи, необхідні для Вашого облікового запису
• Захищати Сервіси та учасників, модерувати вміст і запобігати зловживанням
• Автоматично перекладати повідомлення, щоб кожен читав своєю мовою
• Вимірювання відвідуваності сайту, його швидкості та помилок для його покращення, лише з Вашої згоди
• Дотримуватися наших юридичних зобовʼязань, зокрема бухгалтерських
• Будь-які комерційні повідомлення потребують окремої згоди, яку Ви можете відкликати в будь-який момент. Некомерційні новини місії підпадають під право на заперечення, описане нижче.

4. Передача даних

Ми ніколи не продаємо Ваші дані. Вони передаються лише:

4.1 Наші постачальники

• Хостинг: Vercel (США), який забезпечує роботу сайту та застосунку.
• База даних: Neon (Європа), який зберігає дані.
• Платежі: Stripe (сертифікований за PCI-DSS), для пожертв і покупок.
• Електронні листи: листи, необхідні для облікового запису, надсилаються через сервіс відправлення (SMTP), наші кампанії через Resend. Якщо Ви погодилися на наші повідомлення, Ваша адреса електронної пошти, Ваше імʼя та мітки (інтереси, підтримка місії) також передаються до Systeme.io.
• Вимірювання аудиторії: PostHog (США), лише якщо Ви це приймаєте: переглянуті сторінки, проведений час і прокручування, сайт-джерело, кліки без будь-якого тексту, швидкість сторінок, технічні помилки, основні етапи, пристрій і браузер, мови (сторінки, браузера, облікового запису), часовий пояс і тема відображення, а також Ваша IP-адреса, з якої PostHog визначає Вашу країну, регіон і місто. Ніколи вміст Ваших повідомлень чи Ваших молитв, ні Ваша адреса електронної пошти, ні Ваше імʼя: Ваш обліковий запис позначається лише внутрішнім номером.
• Реальний час: Ably, який повідомляє Ваш екран про надходження нового повідомлення; він не передає текст повідомлень.
• Переклад і модерація: OpenAI (США), див. розділ 4.2.
• Сповіщення на телефоні: Expo, Apple і Google доставляють сповіщення застосунку; вони ніколи не містять тексту приватного повідомлення.
• Відео: Vimeo транслює відео уроків і свідчень без файлів cookie для відстеження; кілька відео YouTube завантажуються в розширеному режимі конфіденційності.
• Фони карти: деякі фони карти молитви походять з OpenStreetMap або NASA: Ваш браузер завантажує їхні зображення напряму, як для будь-якої онлайн-карти.

4.2 Автоматичний переклад і модерація

Щоб кожен міг читати своєю мовою та щоб відсіяти образливі повідомлення, текст повідомлень форуму, приватних повідомлень і біографій надсилається до OpenAI, який перекладає його і перевіряє вміст. Жодне імʼя чи адреса не передаються разом із цим текстом. Ми просимо OpenAI не зберігати свої відповіді; згідно з його умовами, ці тексти не використовуються для навчання його моделей і можуть зберігатися до 30 днів для виявлення зловживань.

4.3 Що бачать інші учасники

Залежно від Ваших налаштувань конфіденційності інші учасники можуть бачити:

• Ваше імʼя, Ваше фото та Вашу біографію
• Ваші повідомлення на Форумі, згідно з правами кожної категорії: закритий простір ніколи не стає публічним, навіть через сповіщення. Ваші приватні повідомлення читають лише двоє учасників розмови; адміністратори та модератори їх не читають, за винятком повідомлення, на яке їм поскаржився один з учасників.
• Ваше місце в рейтингах, якщо Ви не вирішите їх залишити (невидимий режим). Ваші пожертви відображаються в рейтингу жертводавців, доки Ви не вимкнете це у своїх налаштуваннях.

4.4 Юридичні зобовʼязання

Ми можемо передавати Вашу інформацію, якщо цього вимагає закон, або для захисту наших прав, Вашої безпеки чи безпеки інших осіб.

5. Зберігання даних

Ми зберігаємо Ваші дані, доки існує Ваш обліковий запис, і стільки, скільки необхідно, щоб:

• Забезпечувати роботу Сервісів
• Виконувати наші юридичні зобовʼязання
• Вирішувати можливі спори
• Забезпечувати дотримання наших умов

Коли Ви видаляєте свій обліковий запис, ми одразу видаляємо Ваш обліковий запис і усе, що з ним повʼязано: профіль, повідомлення Форуму, приватні повідомлення (розмови, в яких вони містяться, зникають для обох учасників), реакції, полумʼя та хвилини молитви, молитовні наміри та їхні довірення, прогрес у формації, бали, налаштування, контакт для наших розсилок електронною поштою та вимірювання Вашого шляху. Залишаються лише бухгалтерські записи про Ваші пожертви, які закон зобовʼязує нас зберігати (і які Stripe зберігає на своєму боці), скарги, подані щодо Вас, відокремлені від Вашого облікового запису, та повідомлення, надіслані команді, без Вашого імені й адреси. Статистика, вже виміряна PostHog, залишається там під номером, який більше не відповідає жодному обліковому запису, а Ваша адреса може зберігатися в Systeme.io, якщо Ви погодилися на наші повідомлення: за простим запитом ми видаляємо обидва.

6. Безпека даних

Ми вживаємо відповідних технічних та організаційних заходів для захисту Ваших даних:

• Паролі захищені незворотним відбитком (алгоритм scrypt)
• Зашифрований обмін даними (HTTPS/TLS)
• Доступ до даних лише для уповноважених осіб
• Регулярний моніторинг і перевірки безпеки
• Регулярне резервне копіювання даних
• Технічні журнали без повної адреси електронної пошти, без токена для входу та без вмісту повідомлень

Жодна передача через Інтернет не є безпечною на сто відсотків: ми не можемо гарантувати абсолютну безпеку.

7. Ваші права (GDPR)

Відповідно до Загального регламенту про захист даних (GDPR) Ви маєте такі права:

• Право на доступ: отримати копію Ваших персональних даних
• Право на виправлення: виправити неточні або неповні дані
• Право на видалення: видалити Ваші дані; Ви можете самостійно видалити свій обліковий запис зі свого профілю
• Право на обмеження: обмежити використання Ваших даних
• Право на переносимість: отримати Ваші дані у структурованому та загальновживаному форматі
• Право на заперечення: заперечити проти використання Ваших даних
• Право відкликати Вашу згоду: у будь-який час, без шкоди для дій, вчинених раніше; щодо вимірювання аудиторії: угорі цієї сторінки
• Право на скаргу: до CNIL (Національна комісія з інформатики та свобод)

Щоб скористатися цими правами, напишіть нам на адресу: contact@ignismission.com

8. Файли cookie та сховище браузера

Ми не використовуємо жодних рекламних файлів cookie. Ось що зберігається у Вашому браузері:

• Необхідні: Ваш сеанс входу, безпека, обрана мова та походження Вашої реєстрації, яке зберігається один день, щоб зустріти Вас у потрібному місці.
• Вподобання: тему та оформлення, які Ви обираєте; часовий пояс Вашого пристрою, щоб показувати сьогоднішню дату у Вашому місцевому часі; і Ваш вибір щодо вимірювання аудиторії, що зберігається шість місяців, після чого Вам знову буде поставлено це питання. Два файли cookie також зберігають те саме привітальне зображення та ту саму версію сторінок реєстрації від одного відвідування до іншого; вони не використовуються для жодного вимірювання без Вашої згоди.
• Вимірювання аудиторії, лише за Вашою згодою: файли cookie PostHog, які зберігаються не більше року. Без згоди нічого не зберігається і нічого не надсилається до PostHog.

Ви можете прийняти або відхилити вимірювання аудиторії в будь-який час угорі цієї сторінки або в налаштуваннях конфіденційності Вашого профілю. Відмова нічого не змінює у Вашому доступі.

9. Передача даних за межі Європейського Союзу

Деякі постачальники послуг обробляють Ваші дані за межами Європейської економічної зони, зокрема у Сполучених Штатах (Vercel, OpenAI, PostHog, Stripe, Resend, Expo, Vimeo). Ці передачі ґрунтуються на стандартних договірних положеннях, ухвалених Європейською комісією, або на приєднанні постачальника до Рамки захисту даних між Європейським Союзом і Сполученими Штатами.

10. Захист неповнолітніх

Наші Сервіси призначені для осіб віком від 16 років. Ми свідомо не збираємо дані про молодших осіб. Якщо Ви батьки і вважаєте, що Ваша дитина передала нам інформацію, напишіть нам.

11. Зміни до цієї політики

Ми можемо оновлювати цю політику. Ми повідомимо Вас про будь-які важливі зміни, опублікувавши нову версію на цій сторінці разом із датою її оновлення.

Ми запрошуємо Вас час від часу перечитувати її, щоб знати, як захищена Ваша інформація.

12. Звʼязатися з нами

З будь-яких питань щодо цієї політики або Ваших даних Ви можете написати нам:

13. Контролер даних

Місію здійснює компанія ALTUS, ідентифікаційний номер SIREN 991 521 659, юридична адреса: 10 cours Maréchal Juin, 33000 Бордо, Франція.